Cybersecurity

สำหรับเดือนมีนาคม 2565 นี้ มีการแก้ไขช่องโหว่ของ Microsoft ออกมาที่ 71 รายการ โดยมี Zero-days 3 รายการ

Nextwave (Thailand) ร่วมกับ Fidelis Cybersecurity ขอเรียนเชิญ CEO, CTO , ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง Webinar ในหัวข้อ “วางกับดักเพื่อหลอกล่อ Hacker ด้วย Deception Technology จาก Fidelis” ในวันพฤหัสบดีที่ 24 มีนาคม 2022 เวลา 10.30-11.30 น. เพื่ออัพเดทแนวโน้มเทคโนโลยีที่เรียกว่า Deception ในโลก Cybersecurity วิธีการทำงานและทำไมองค์กรในปัจจุบันถึงเลือกใช้ Deception เพื่อป้องกันภัยคุกคามด้วยการใช้เหยื่อล่อ (Decoy) พร้อมวิเคราะห์และตอบสนองต่อภัยคุกคามได้

Adafruit แจ้งเหตุข้อมูลลูกค้าก่อนปี 2019 ถูกเข้าถึงได้ผ่าน GitHub ของอดีตพนักงาน

มีการเปิดเผยช่องโหว่ยกระดับสิทธิ์ใหม่ที่กระทบกับผู้ใช้งานลีนุกซ์เวอร์ชัน 5.8 หรือสูงกว่า แนะนำให้เร่งอัปเดตเพราะมีการปล่อยโค้ดสาธิตทำให้อยู่ในรูปแบบที่นำไปใช้ต่อได้โดยง่ายแล้ว

ทีมงาน Mozilla ได้มีการแพช์เพื่อแก้ไขช่องโหว่ Zero-days 2 รายการโดยมีรายงานการถูกใช้โจมตีจริงแล้ว จึงได้แนะนำให้ผู้ใช้งานเร่งอัปเดต

หลังจากเมื่อปลายสัปดาห์ก่อนมีกลุ่มคนร้ายนามแฝง Lapsus$ ได้อ้างว่าตนมีข้อมูลขนาดกว่า 190 GB จาก Samsung Electronics เมื่อวานนี้บริษัทได้ออกมายอมรับว่ามีเหตุข้อมูลรั่วไหลจริง

การป้องกันข้อมูลและระบบขององค์กรให้ปลอดภัยจากภัยคุกคามใหม่ ๆ หลากหลายรูปแบบที่เกิดขึ้นในยุคที่องค์กรต้องใช้ระบบไอทีเพื่อสร้างประสบการณ์ใหม่ๆ ที่น่าประทับใจให้แก่ลูกค้า เพื่อการแข่งขันทางธุรกิจที่เน้นความเร็วนั้น จะทำแบบเดิม ๆ ต่อไปไม่ได้อีกแล้ว ที่สำคัญและจำเป็นอย่างมากนอกจากการปกป้องระบบให้ปลอดภัยจากภัยคุกคามคือการที่องค์กรต้องมีกลยุทธ์ในการจัดการให้ระบบกลับมาทำงานได้ตามปกติอย่างเร็วที่สุดหากเกิดปัญหาจากภัยคุกคามทั้งหลาย เพื่อไม่ให้ธุรกิจต้องหยุดชะงัก การบริหารจัดการระบบรักษาความปลอดภัยด้านข้อมูลและระบบไอทีขององค์กรต้องเป็นแบบเอนด์ทูเอนด์ บริหารจัดการง่าย ชาญฉลาด ไม่ยุ่งยากซับซ้อน ลดภาระของทีมที่ต้องดูแลระบบ และที่สำคัญคือต้องให้ความมั่นใจได้ในเรื่องความปลอดภัย เดลล์ เทคโนโลยีส์ และอินเทล ขอเชิญท่านร่วมงานสัมมนาออนไลน์ Fortify with Modern Security ของเราครั้งนี้ เพื่อรับฟังข้อมูลจากผู้เชี่ยวชาญ ลิงก์ลงทะเบียน : https://us02web.zoom.us/webinar/register/WN_mPBVvRA-TaOURGdU2RONqw

Azure AD ได้เพิ่มฟีเจอร์ใหม่ที่ทำให้มีผู้ดูแลเฉพาะแอปได้

เป็นประเด็นที่สำคัญอย่างยิ่ง ที่หลายคนเก็งว่าหากควอนตัมมาถึงการเข้ารหัสแบบเดิมจะยังปลอดภัยไหม ซึ่ง NATO เองที่มีความเสี่ยงอย่างยิ่งจึงได้ทดสอบเทคโนโลยี Quantum-safe กับระบบ VPN ของตน

เมื่อไม่กี่วันก่อนพอจะมีข่าวของ NVidia แล้วว่าถูกเข้าถึงได้จากผู้ไม่หวังดี แต่ล่าสุดเว็บไซต์ Have I been Pwned ได้เพิ่มข้อมูล Credentials พนักงาน NVidia กว่า 71,000 ราย

The Linux Foundation ได้เผยเอกสารของรายชื่อโอเพ่นซอร์สที่นิยมใช้กันโดยแบ่งเป็น 8 หมวดๆละ 500 รายการ

Akamai ได้พบการโจมตีใหม่ของคนร้ายที่ชื่อ ‘TCP Middlebox Reflection’ โดยขยายการตอบรับแพ็กเก็ต SYN ไปถึง 65 เท่า

Carbon Black ได้ถูกยกระดับความสามารถให้จัดการกับอันตรายในสภาพแวดล้อมของ Container ได้ดียิ่งขึ้น

Ransomware ยังคงเป็นปัญหาที่น่าหนักใจขององค์กร ยืนยันจากผลสำรวจมากมายที่ชี้ว่า Ransomware ยังเป็นภัยคุกคามหลักที่องค์กรไม่ควรประมาท แม้ว่าท่านจะมีระบบสำรองข้อมูลกันอยู่แล้ว แต่ความทนทานของระบบอาจจะยังไม่เพียงพอ ด้วยเหตุนี้เอง Cohesity จึงขอนำเสนอแพลตฟอร์มดูแลข้อมูลยุคใหม่ที่ช่วยให้รับมือกับภัยร้ายนี้ได้อยู่หมัด

การสำรองข้อมูลขององค์กรถูกขับเคลื่อนด้วยปัจจัยต่างๆ เช่น เก็บข้อมูลเพื่อทำ Backup ตอบสนองกับเหตุการณ์ไม่คาดคิด หรือเก็บไว้เพื่อใช้ในการตรวจสอบซึ่งต้องคงสภาพข้อมูลไม่ให้เกิดการเปลี่ยนแปลง เป็นต้น แต่รู้หรือไม่ว่าความต้องการเหล่านี้ได้สร้างความซ้ำซ้อนของข้อมูลมากมาย ทำให้เสียพื้นที่จัดเก็บอย่างมหาศาลแถมยังเพิ่มภาระในการบริหารจัดการอีกด้วย ต้องยอมรับว่านโยบายการผลักดันระบบการทำงานขององค์กรสู่คลาวด์นั้นร้อนแรงขึ้นมาก จากเหตุการณ์โรคระบาด อย่างไรก็ดีในทางปฏิบัติหลายองค์กรพบว่าการย้ายข้อมูลขึ้นคลาวด์นั้นไม่ง่ายเลย อาจเพราะยังกังขาในเรื่องประสิทธิภาพว่าจะดีเท่าเดิมหรือไม่ หรือจำเป็นต้องมีการทดสอบอย่างเข้มข้น รวมถึงหากเกิดปัญหาขึ้นจริงจะแก้ไขอย่างไรให้เกิดผลกระทบน้อยที่สุด ในบทความนี้เองเราขอพาทุกท่านเรียนรู้การผสมผสานความสามารถระหว่าง 2 บริษัทไอทียักษ์ใหญ่ เพื่อช่วยปกป้องข้อมูลของทุกท่านอย่างปลอดภัยด้วยค่าใช้จ่ายที่ลดลง โดยฝ่ายแรกเป็นผู้ให้บริการคลาวด์อันดับหนึ่งอย่าง AWS และ Veritas ผู้นำเสนอบริการ Data Protection ขอเชิญติดตามกันได้เลยครับ